La integración de Secure Code Warrior® con el Sistema de Gestión del Aprendizaje de su organización puede ayudarle a agilizar el acceso a los recursos de aprendizaje de código seguro y a los retos gamificados, así como a asignar, realizar el seguimiento e informar sobre los Cursos o las Evaluaciones.

Algunas ventajas de la integración con el LMS

Reducción de los gastos generales de gestión

• Su LMS envía automáticamente la formación a los perfiles de los desarrolladores.

Envío automático de recordatorios a los usuarios que no cumplan las normas

• Su LMS puede enviar recordatorios automáticos a los usuarios para que completen la formación obligatoria pendiente.

Actualización anual de la formación integrada en su LMS

• A menudo puede elegir que se recuerde automáticamente a los usuarios que deben volver a realizar la formación obligatoria de forma periódica

Tenga en cuenta que estas funciones pueden variar de un LMS a otro, así que consulte la documentación de su proveedor de LMS para conocer la funcionalidad específica disponible en su LMS.

Requisitos previos

Instale y configure el inicio de sesión único [Recomendado].

Secure Code Warrior admite el inicio de sesión único (SSO) para proporcionar cuentas de usuario en tiempo real de forma automática. Consulte Instalación y configuración del inicio de sesión único (SSO) para obtener más información.

S einstalar y configurar evaluaciones

Las evaluaciones se utilizan para evaluar la competencia de los desarrolladores. Una evaluación se configura para un lenguaje: marco de trabajo y elección de vulnerabilidades, nivel de dificultad y una puntuación mínima para aprobar. Consulte Cómo crear una evaluación para obtener más información.

S eparar y configurar cursos

Los cursos ayudan a construir una cultura positiva en torno a la seguridad de las aplicaciones, así como la formación en general, lo que lleva a más desarrolladores conscientes de la seguridad en el mundo que es genial para todos.

Los cursos se utilizan para crear rutas de aprendizaje guiadas que se centran en las vulnerabilidades específicas que afectan a su organización. Estos itinerarios de aprendizaje pueden actualizarse o modificarse a medida que sus equipos de desarrollo evolucionan y adquieren conciencia de la seguridad. Consulte Cómo crear un curso para obtener más detalles.

Instalación y configuración de la API de Secure Code Warrior

Nota: Este paso sólo es necesario si su LMS no soporta el estándar SCORM.

Para asignar mediante programación evaluaciones y/o Cursos, seguir el progreso e informar de los resultados, se debe habilitar el acceso a la API y crear el Conector LMS. Por favor, consulte ' Cómo habilitar el acceso a la API ' para más detalles.

Nota: Debido a los muchos tipos y versiones de sistemas LMS disponibles en la actualidad, admitimos diferentes métodos de integración (CSV, REST API) y podemos ofrecerte asesoramiento que te ayudará a crear tu Conector LMS.

Método recomendado

Si su LMS soporta el estándar SCORM, puede descargar un paquete SCORM para su Curso o Evaluación desde la Plataforma de Aprendizaje Secure Code Warrior e importarlo directamente a su LMS. Esta es la forma más sencilla de integrar Secure Code Warrior con su LMS.

Por favor, consulte SCORM LMS Integration para más detalles.

Enfoque de integración LMS personalizado

Si su LMS no soporta el estándar SCORM, necesitará crear una integración personalizada aprovechando nuestra API.

Crear curso en LMS

Cree un 'Curso' en su LMS como un alias para la Plataforma de Aprendizaje Secure Code Warrior. El alias en su Catálogo de Cursos LMS se utilizará para redirigir e iniciar la sesión del usuario en la Plataforma de Aprendizaje Secure Code a través de SSO.

Consejo: Recomendamos crear un único 'Curso' que incluya múltiples lenguajes de programación:frameworks para establecer una base de conocimiento de codificación segura. Deberían añadirse más "Cursos" específicos de lenguaje:marco para aumentar la madurez de la codificación segura en todos los equipos de su organización .

Asignación de una evaluación o curso

Las evaluaciones y los cursos pueden asignarse utilizando la API (v2) de Secure Code Warrior. Por favor, consulte el Secure Code Warrior API Center para más detalles.

Seguimiento del progreso e informe de resultados

La API Secure Code Warrior (v2) también le permitirá informar sobre el progreso o puntuación de sus desarrolladores, y marcar la finalización dentro de su LMS. Por favor, consulte el Secure Code Warrior API Center para más detalles.

Alternativamente, un administrador de la empresa puede exportar un CSV de los datos de evaluación y curso de las métricas e informes de Secure Code Warrior disponibles en la plataforma. El LMS puede entonces ser actualizado en base a un proceso manual o script. Consulte este artículo para obtener una lista de los informes disponibles en la Plataforma de Aprendizaje Secure Code Warrior, y consulte la documentación de su LMS para ver los métodos disponibles para actualizar el progreso o la finalización del alumno en su LMS específico.